4.本地用户与组的管理.ppt

* * * * WINDOWS SERVER 2003系统管理 Windows Server 2003 概述 安装及配置Windows Server 2003 配置Windows Server 2003网络 本地用户与组的管理 文件管理系统 磁盘系统管理 打印服务管理 灾难恢复 系统安全策略与审核 配置Internet访问 《Windows Server 2003系统管理》课程结构 Windows Server 2003系统管理 第4章 本地用户与组的管理 理解工作组的特点 掌握本地用户帐户的管理 掌握本地组账户的管理 掌握ALP规则 工作组的特点 每一台计算机都独立维护自己的资源，不能集中管理所有网络资源 每一台计算机都在本地存储用户的账户 一个账户只能登录到一台计算机 工作组中的计算机的地位都是平等的 工作组中计算机的操作系统可以不相同 加入工作组 【控制面板】|【系统】|【计算机名】|【更改】 本地用户账户 本地账户存储在本地计算机上的SAM中 %systemroot%\system32\config\ 本地账户只能登录到本地计算机 本地账户主要用于工作组环境中 创建本地用户账户 使用计算机管理工具进行用户管理 默认账户 Administrator Guest 创建用户 用户名 全名 描述 密码相关选项 创建本地用户账户（续） 用户名 用户名最长20字符，不区分大小写，可以使用中文 不能使用一些特殊字符（“ / \ [ ] : ; | = , + * ? ） 命名规则：用户的英文名或者姓名拼音 全名和描述 可以输入一些员工的个人信息和公司信息，如姓名和部门等 密码和确认密码 密码的最大长度可以达到127个字符 密码的设置不应过于简单，应该使用字母、数字及特殊符号的组合 创建本地用户账户（续） 用户下次登录时必须更改密码 用户不能更改密码 密码永不过期 账户已禁用 保障用户隐私 用于共享账户 默认42天过期 暂时禁止登录 设置账户属性 常规 全名、描述、密码相关操作以及账户禁用 隶属于 用户账户所属的组 配置文件 用户配置文件保存的位置 环境 终端服务相关配置 更改账户密码 重设密码 由管理员完成 更改密码 由用户自己完成 重命名和删除账户 重命名用户 接替工作 管理员账户重命名 删除用户 删除后重建同名帐户SID不同 先将账户禁用一段时间后再将其删除 本地组 组的概念 组是账户的集合、方便管理（例如赋加权限） 当一个用户加入到一个组以后，该用户会继承该组所拥有的权限 一个用户账户可以同时加入到多个组 创建本地组并添加组成员 创建组 使用计算机管理工具中的用户和组管理 需要输入组名和描述 可以直接添加成员 内置组 默认本地组 （内置组） 系统自动建立 拥有特殊的权限 有些组是动态的 内置组（续） 组 名 描述信息 Administrators 具有对服务器的完全控制权限，可以向其他用户分配权利和访问控制权限。管理员账户Administrator就是这个组的默认成员。 Backup Operators 可以备份和还原服务器上的所有文件，而不管这些文件的是否设有权限。 Guests 拥有一个在登录时创建的临时配置文件，在注销时，该配置文件将被删除。来宾账户（默认情况下已禁用）也是该组的默认成员。 Network Configuration Operators 可以更改 TCP/IP 设置并更新和发布 TCP/IP 地址。 Power Users 具有创建用户账户和组账户的权利，可以在 Power Users 组、Users 组和 Guests 组中添加或删除用户，但是不能管理Administrators组成员。可以创建和管理共享资源。 Print Operators 可以管理打印机。 Users 可以执行一些常见任务，例如运行应用程序、使用本地和网络打印机以及锁定服务器。用户不能共享目录或创建本地打印机。 管理本地组 添加/删除本地组成员 方法一：选择组加入多个成员 方法二：选择用户加入多个组 重命名组 成员和权限不变 删除组 删除后创建的同名组有不同的SID ALP规则 ALP策略 A：账户（Account） L：本地组（Localgroup） P：权限（Permission） ALP规则 将用户账户加入本地组 为本地组分配权限 本章总结 工作组的概念 本地用户帐户的管理 本地组账户的管理 ALP规则 实验要求 修改计算机所在的工作组名称 创建3个用户账户user1、user2、user3 创建本地组localgroups 将3个用户帐户加入本地组localgroups 修改用户账户user1的用户名和密码，然后使用该账户登录计算机 作业 工作组有哪些特点？ Power Users 组中